Domain Controller Certificate Enroll/Renew Behavior in Server 2008 DC & Server 2003 DC

  環境 & 問題描述 ============ CA : Server 2008 SP1 Standard OS安裝Enterprise Root CA DC : Server 2008 SP1 DC & Server 2003 SP2 DC Server 2008 DCs本身的憑證 (Domain Controller範本申請的憑證)過期而沒有自動Renew , 但是Server 2003 DC會自行Renew 問題原因 ============ 1. 環境有透過GPO啟動Auto-Enrollment機制 2. 環境CA是Enterprise CA搭配Server 2008 Standard OS , 無法支援V2 憑證範本的Auto-Enrollment功能 解決方式 ============ 方法一 將Enterprise CA移轉至Server 2008 Enterprise OS或是Server…

0

How to Create a MS-DOS bootable USB flash drive

MS-DOS bootable USB flash is still very useful today. It could be used to access a system that doesn’t have any OS installed. Or, it’s mostly used to flash BIOS or other firmwares from DOS mode. There is an existing document in the sevenforum.com that gives you step by step instruction on how to create…

3

Windows XP Professional ZH-更新KB2695962後無法使用SSL VPN機制連線的問題

問題徵狀:Windows XP Professional ZH-更新KB2695962後無法使用SSL VPN機制連線的問題 客戶反映更新KB2695962後無法使用SSL VPN的機制連線,移除掉KB2695962之後就可以連線。 解決方法: 如果您的網路設備是Cisco ASA 5500 Series,目前確認是相容問題,請聯繫Cisco做升級。 Cisco ASA 5500 Series SSL VPN機制連線安裝KB2695962後無法連線http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120314-asaclient

0

Windows XP Professional ZH-點選開始的「關機」選項後,會延遲兩分鐘左右才出現功能選單

· 問題徵狀:Windows XP Professional ZH-點選開始的「關機」選項後,會延遲兩分鐘左右才出現功能選單 過了兩分鐘才出現 問題說明: 您可能會在事件檢視器裡看到下列的訊息: 找不到來自來源 DCOM 之事件識別碼 10010 的描述。本機電腦可能並未安裝引發此事件的元件,或安裝已損毀。您可以在本機電腦上安裝或修復該元件。 如果事件源自其他電腦,則儲存它們時必須一併儲存顯示資訊。 下列資訊已隨附於該事件: {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} GUID:9B1F122C-2982-4E91-AA8B-E071D54F2A4D是CAutoUpdate Class 1.0的元件 之所以發生這個問題,是因為CAutoUpdate Class 1.0的元件 在SoftwareDistribution以及子資料匣內無法找到對應的參數。當「元件物件模型」(COM) 物件嘗試登錄時,會將登錄訊息發佈至 CAutoUpdate Class 1.0。由於 CAutoUpdate Class 1.0並未執行,因此登錄訊息會逾時。接著,COM 元件就會在終端機伺服器上記錄事件 ID 錯誤訊息。 通常發生的原因,是因為SoftwareDistribution裡面的資料損毀所導致。 解決方法: 重新命名SoftwareDistribution以及子資料匣 請您將下列指令存成fix.bat,並在發生問題的電腦上執行。 Net stop bits Net stop wuauserv cd \documents and settings\all users\application data\microsoft\network\downloader Del qmgr0.dat Del qmgr1.dat cd %systemroot%…

0

Windows 2008 R2 DHCP Lease Duration

[問題描述]︰   依指令 netsh dhcp server set databasecleanupinterval 15 設定 DHCP Server , address pool 並未依設定每15分鐘進行清除與更新,   [解決方法]︰   新增機碼LeaseExtension以定期清除逾期的 IP address   [說明]:   1.      預設下,DHCP會在IP address租用過期4小時後,將此IP address標示為 [刪除] 狀態。          此被設定為 [刪除] 狀態的IP address預設需經過1小時才會自DHCP database 被清除。          但若環境中沒有足夠的可用IP可提供租用,也會立即清除以被認定為 [刪除] 狀態的IP。 3.      設定LeaseExtension  機碼會變更預設將租用到期的IP addres標示為[刪除] 狀態的時間。          set databasecleanupinterval 則是變更清除[刪除] 狀態IP address的時間。 [如何設定]:  …

0

Windows XP SP3遠端連線錯誤[連線已終止,因未收到遠端電腦的意外伺服器憑證。請嘗試重新連線]

[問題描述]︰ Windows XP SP3 外部user 透過 Terminal Server Gateway 進行遠端連線,不定時出現 [連線已終止,因未收到遠端電腦的意外伺服器憑證。請嘗試重新連線]訊息,造成連線中斷。 [解決方法]︰ 新增credSSP機碼與安裝kb953760以解決此問題。 [說明]:   CredSSP 是Windows XP SP3 中新的 Security Support Provider (SSP),預設未被啟用。CredSSP enables a program to use client-side SSP to delegate user credentials from the client computer to the target server. kb953760 則是修正Windows XP Kerberos authentication 的已知問題。   [如何設定]:   變更credSSP機碼 1) Click…

0

修改Shadow Copy存放位置時出現錯誤訊息: 0x8004231d

問題描述 ================= C槽的Shadow Copy先前透過修改將其存放於D槽 後續嘗試修改磁碟機Shadow Copy的存放位置成C槽時 , 會出現錯誤訊息: 0x8004231d   解決方式 ================= 1. 執行底下指令進行Shadow Copy的大小調整 (此動作會刪除原有的Shadow Copy) vssadmin resize shadowstorage /for=c: /on=d: /maxsize=2000mb 2. 手動透過UI方式再次進行調整即可

0

Hyper-V Host上進行VM備份時會造成部份VM進入Save狀態

問題狀況 =================== Hyper-V Host上進行VM備份時會造成部份VM進入Save狀態   問題原因 =================== 有問題VM其C槽的Shadow Copy存放區是沒有存放在C槽本身 , 而是存放於D槽   解決方式 =================== 將C:的Shadow Copy存放區改成C:本身即可 參考資料 =================== http://blogs.technet.com/b/virtualization/archive/2008/08/29/backing-up-hyper-v-virtual-machines.aspx 要進行online backup時VM的需求如下

0

無法建立NLB , Error 0x80041008

問題狀況 ================= OS: Server 2008 R2 無法建立NLB , Error 0x80041008   問題原因 & 解決方法 ================= 經過確認此問題可能是當下網路卡驅動程式有問題所導致 , 透過底下方式處理即可已經正常 1. 透過裝置管理員將網卡進行移除 2. 重新開機讓網卡自動被偵測並安裝 , 手動設定相關IP設定 3. 嘗試建立NLB即可正常

0

Clarify the location of 100MB system partition described in KB937251

KB937251: The disk drive numbers may not correspond as expected to the SATA channel numbers when you set up Windows Vista, Windows Server 2008, Windows Server 2008 R2, or Windows 7 on a computer that has multiple SATA or RAID disks   In addition to notify readers that the disk numbers and SATA channels numbers…

0